Частичное делегирование полномочий, связанных с созданием, удалением и изменением данных пользователей является стандартной практикой как в случае с предприятиями, использующими почтовые сервера в формате On-Premise, так и в случае с SaaS-провайдерами, предоставляющими клиентам доступ к мультитенантному сервису в формате самообслуживания. В данной статье мы расскажем о том, как можно делегировать административные полномочия пользователям и какие виды их разграничения предусмотрены в Carbonio.

Данная инструкция подойдет только для пользователей коммерческой версии Carbonio.

За исключением глобального администратора, который имеет доступ ко всем доменам в системе, права остальным делегированным администраторам назначаются подоменно. Для того, чтобы иметь возможность делегировать права на домен другому пользователю, в домене должны содержаться специальные списки рассылки. Добавление в эти списки рассылки и позволяет присваивать пользователю необходимые права.

Для автоматического создания списков рассылки в домене, нажмите на кнопку “INIT DOMAIN” в соответствующем разделе настроек домена консоли администратора, либо используйте команду carbonio admin initDomainForDelegation carbonio.test, заменив carbonio.test на имя домена, права на который вы хотите делегировать.

Непосредственное назначение прав делегированным администраторам осуществляется в консоли администратора. Для этого перейдите во вкладку “Домены”, выберите нужный домен, а затем откройте настройки пользователя. которого собираетесь сделать делегированным администратором.

Изначально доступны два уровня делегирования: глобальный администратор и делегированный администратор. Первая опция дает пользователю полный доступ к управлению всем доменами в системе, вторая позволяет выбрать домены и уровень прав, которые получает администратор. 

Выбор опции “Глобальный администратор” делает недоступной опцию “Делегированный администратор”

Выбор опции “Делегированный администратор” открывает диалог с выбором домена, на которые будут присваиваться права, а также уровнем прав, которые будут доступны пользователю.

В Carbonio предусмотрены 6 видов доступа:

• Делегированный администратор

• Администратор домена

• Администратор списков рассылки

• Поддержка пользователей

• Наблюдатель

• Администрирование пользователей

Делегированному администратору могут быть присвоены сразу несколько из них. Список предоставленных прав отображается в специальном списке. 

Разберем детальнее, что означает каждый из уровней доступа:

Администратор домена: имеет права на просмотр и изменение атрибутов пользователей. При этом он не может изменять назначенные пользователям Классы обслуживания, максимальное число учетных записей в домене, а также размер квоты домена. Также он может менять настройки оформления веб-клиента в домене, создавать других администраторов домена, создавать виртуальные хосты для домена,  устанавливать на них сертификаты и многое другое.

Делегированный администратор: может просматривать настройки домена, но не изменять их. Кроме того, он имеет полный доступ на просмотр и изменение атрибутов пользователей, за исключением указанных ранее ограничений.

Администрирование пользователей: может просматривать атрибуты домена, создавать, изменять и удалять аккаунты пользователей, управлять алиасами пользователей, ресурсными учетными записями, управлять парольной политикой безопасности пользователей, просматривать почту доступных для администрирования пользователей, восстанавливать удаленные учетные записи из резервной копии.

Администратор списков рассылки: может просматривать атрибуты домена, создавать, удалять и редактировать списки рассылки, а также создавать, удалять и изменять алиасы для списков рассылки.

Поддержка пользователей: может просматривать атрибуты домена, изменять персональные данные и настройки пользователей, включать и выключать доступ по ActiveSync, сбрасывать пароли и другие аутентификационные данные, приостанавливать и сбрасывать подключения, а также восстанавливать удаленные электронные письма, календари и контакты.

Наблюдатель: может просматривать атрибуты домена и список пользователей без возможности их изменить.

Доступ в консоль администратора доступен для делегированных администраторов по тому же адресу, что и для глобальных администраторов. При этом отображается усеченная версия консоли администратора, в которой доступны только те настройки, которые предусмотрены правами администратора.

По вопросам тестирования, приобретения, предоставления лицензии и консультаций обращаться на почту sales@svzcloud.ru к эксклюзивному партнеру Zextras.